Политика обработки персональных данных

1. Общие положения

Политика описывает, как оператор обрабатывает и защищает персональные данные пользователей сервиса PostFlow (далее — Сервис), доступного на сайте copymanager.nikitasolomon.ru. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: [Наименование продавца / ИП] (ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [Адрес]). Почта для обращений по вопросам персональных данных: [Email для обращений].

Политика применяется ко всем персональным данным, которые оператор получает через сайт и Сервис. Сервис не предназначен для лиц младше 18 лет.

2. Какие данные мы обрабатываем

• Данные аккаунта: логин, пароль в виде хеша, адрес электронной почты, если вы его указали.
• Данные Telegram при входе через бота: идентификатор пользователя, имя пользователя (username), имя и ссылка на фото профиля.
• Данные о работе в редакции: названия редакций, роли участников, приглашения, подключённые источники и каналы публикации.
• Содержимое, которое вы загружаете или подключаете: материалы источников, правила голоса и стили, тексты вариантов, расписание, инструкции для ИИ и подключённых агентов. В материалах источников могут встречаться персональные данные третьих лиц, которые уже опубликованы в этих источниках.
• Данные об оплате: тариф, период, сумма, дата и идентификатор платежа. Данные банковской карты оператор не получает: их обрабатывает платёжный сервис.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, журналы событий и ошибок, открытые экраны Сервиса.
• Обращения в поддержку: переписка и данные, которые вы сообщаете в ней.

Специальные категории персональных данных и биометрические данные оператор не обрабатывает и не запрашивает.

3. Цели и правовые основания

• Регистрация, вход и работа аккаунта — на основании вашего согласия и для исполнения договора, стороной которого вы являетесь.
• Оказание услуг Сервиса: сбор материалов из источников, подготовка вариантов текстов, план и публикация в каналы — для исполнения договора.
• Приём оплаты, учёт платежей и выдача кассовых чеков — для исполнения договора и требований законодательства.
• Ответы на обращения и уведомления о работе Сервиса (сбои, изменения условий, окончание оплаченного периода) — для исполнения договора.
• Обеспечение безопасности, предотвращение злоупотреблений и разбор инцидентов — в законных интересах оператора и пользователей.
• Улучшение Сервиса — только в обезличенном или агрегированном виде.

Рекламные и маркетинговые рассылки оператор не ведёт. Если они появятся, их будут отправлять только с отдельного согласия.

4. Обработка с помощью ИИ

Чтобы подготовить варианты постов, Сервис передаёт материалы источников, правила голоса, стили и инструкции поставщикам языковых моделей (поставщики языковых моделей, в том числе через агрегатор моделей OpenRouter и сервисы Google; их серверы могут находиться за пределами Российской Федерации). Поставщики обрабатывают эти данные по поручению оператора и только для ответа на запрос Сервиса.

ИИ может ошибаться в фактах, датах и именах. Решение о публикации принимает пользователь или выбранный им режим публикации. Оператор не принимает на основании исключительно автоматизированной обработки решений, которые порождают для вас юридические последствия.

Не добавляйте в правила и инструкции пароли, коды входа, ключи доступа и персональные данные, которые не нужны для подготовки текста.

5. Кому передаются данные

Оператор передаёт данные или поручает их обработку только в объёме, необходимом для целей выше:

• поставщикам языковых моделей — поставщики языковых моделей, в том числе через агрегатор моделей OpenRouter и сервисы Google; их серверы могут находиться за пределами Российской Федерации;
• платёжному сервису — платёжный сервис ЮKassa;
• хостинг-провайдеру — [Хостинг-провайдер и страна размещения серверов];
• Telegram (вход через бота, публикации в каналы, чтение источников).

Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и меры защиты, предусмотренные 152-ФЗ. Государственным органам данные передаются только в случаях, предусмотренных законом.

6. Трансграничная передача

Часть поставщиков языковых моделей может размещать серверы за пределами Российской Федерации, в том числе в странах, которые не обеспечивают адекватную защиту прав субъектов персональных данных. Передача в этих случаях выполняется на основании вашего согласия и после уведомления Роскомнадзора в порядке статьи 12 152-ФЗ.

За рубеж передаются только данные, необходимые для подготовки текста: материалы, правила и инструкции. Данные аккаунта и платежей для этого не передаются.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.

7. Сроки хранения

• Данные аккаунта и редакций — пока действует аккаунт и 30 дней после его удаления; в резервных копиях — до 30 дней после этого.
• Данные об оплате — 5 лет после окончания года, в котором прошёл платёж, как требует законодательство о бухгалтерском учёте.
• Технические журналы — до 12 месяцев.
• Сведения о данном согласии — пока идёт обработка и 3 года после отзыва согласия, чтобы подтвердить его наличие.
• Обращения в поддержку — до 3 лет.

8. Как мы защищаем данные

• Соединение с Сервисом защищено протоколом HTTPS.
• Пароли хранятся только в виде хеша.
• Доступ сотрудников к данным ограничен и зависит от роли.
• Права участников редакции зависят от роли, назначенной владельцем.
• Ведутся журналы событий и резервное копирование.

9. Файлы cookie и хранилище браузера

Сервис хранит в браузере (localStorage) ключи входа, выбранную редакцию и отметку о данном согласии. Без этого Сервис не сможет держать вас в аккаунте.

Сторонних счётчиков аналитики и рекламных cookie на сайте нет. Если они появятся, политика будет обновлена до их подключения.

10. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос отправьте на [Email для обращений] с адреса или из аккаунта, по которому можно вас идентифицировать. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.

11. Отзыв согласия

Чтобы отозвать согласие, напишите на [Email для обращений] или удалите аккаунт в Сервисе. После отзыва оператор прекращает обработку и удаляет данные в течение 10 рабочих дней, кроме данных, которые нужно хранить по закону.

Без согласия на обработку пользоваться Сервисом нельзя: вход и подготовка текстов требуют обработки данных, перечисленных выше.

12. Изменение политики

Оператор может изменить политику. Новая редакция публикуется на этой странице с датой. Если изменения затрагивают цели или состав данных, оператор попросит согласие заново.